A.Rootkit是攻擊者用來隱藏自己和保留對系統(tǒng)的訪問權(quán)限的一組工具
B.Rootkit是一種危害大、傳播范圍廣的蠕蟲
C.Rootkit和系統(tǒng)底層技術(shù)結(jié)合十分緊密
D.Rootkit的工作機(jī)制是定位和修改系統(tǒng)的特定數(shù)據(jù)，改變系統(tǒng)的正常操作流程
您可能感興趣的試卷
你可能感興趣的試題
A.培訓(xùn)
B.需求
C.銷售
D.驗(yàn)證
A.盡可能使用高級語言進(jìn)行編程
B.盡可能讓程序只實(shí)現(xiàn)需要的功能
C.不要信任用戶輸入的數(shù)據(jù)
D.盡可能考慮到意外的情況，并設(shè)計妥善的處理方法
A.SQL注入
B.IPSpoof
C.Smurf攻擊
D.字典破解
A．它的主要原因是程序?qū)τ脩舻妮斎肴狈^濾
B．一般情況下防火墻對它無法防范
C．對它進(jìn)行防范時要關(guān)注操作系統(tǒng)的版本和安全補(bǔ)丁
D．注入成功后可以獲取部分權(quán)限
A.蠕蟲的傳播無需用戶操作
B.蠕蟲會消耗內(nèi)存或網(wǎng)絡(luò)帶寬，導(dǎo)致DOS
C.蠕蟲的傳播需要通過“宿主”程序或文件
D.蠕蟲程序一般由“傳播模塊”、“隱藏模塊”和“目的功能模塊”構(gòu)成
最新試題
木馬程序?yàn)榱藢?shí)現(xiàn)其特殊功能，一般不應(yīng)具有哪種性質(zhì)？（）
現(xiàn)在很多木馬（如：灰鴿子）利用Hook技術(shù)實(shí)現(xiàn)了文件和進(jìn)程的隱藏。要防止這種木馬最好的手段是（）
信息安全管理的戴明環(huán)模型（PDCA模型），其中對“A”環(huán)節(jié)的信息安全管理活動描述較為準(zhǔn)確的是（）
如果在tcpdump中看到如下TCP報文，那么該報文最有可能是（）
IP地址的地理信息是進(jìn)行信息收集時非常重要的信息，以下關(guān)于IP地理信息的陳述錯誤的是（）
特洛伊木馬的根本性特征是（）
軟件的安全缺陷導(dǎo)致了當(dāng)前互聯(lián)網(wǎng)中絕大多數(shù)的漏洞，下列哪些原因?qū)е铝诉^去和現(xiàn)在軟件有如此之多的缺陷？（）
以下關(guān)于webshell描述錯誤的是（）
TCP協(xié)議掃描利用了TCP協(xié)議規(guī)范中對不同TCP Flag報文的響應(yīng)模式，下列哪種掃描不會返回RST報文？（）
信息安全管理體系（ISMS）對于一個單位來說是保證其完成任務(wù)、實(shí)現(xiàn)目標(biāo)的重要手段，那么以下關(guān)于信息安全管理體系說法不正確的是（）